Enhver person eller virksomhed har en stor interesse i at vedligeholde sikre data fra dine dataenheder for at undgå omkostninger ved tid og penge, der kan føre til tab af data.
Både virksomheder og enkeltpersoner skal have en backup plan for dine vigtigste data for at beskytte data mod tab, og giver en måde at hurtigt gendanne oplysninger i tilfælde af et problem. Hovedproblemet er, hvad der sker, hvis sikkerhedskopisystemet mislykkes, og sikkerhedskopien ikke er blevet opdateret, eller vi ikke har adgang til den mest opdaterede version?
Vi vil se nogle værktøjer i Linux og Windows, der tillader os gendanne oplysninger fra en beskadiget harddisk eller dataenhed.
Vi har nogle muligheder som:
1. TestDisk -værktøj til at gendanne filer og partitioner
Denne software er tværplatform og gratis, den kan køre på DOS, Windows, Linux, FreeBSD og MacOS. Det er en af de mest kendte og er vant til gendanne enhver form for fil fra en computer, harddisk, USB -hukommelse eller SD -kort, den genkender mange filformater, da den kan håndtere FAT 16/32, NTFS og EXT filer.
Det er et gratis værktøj, der bruges til at gendanne partitionstabeller, når de er beskadiget eller er blevet slettet ved en fejl, meget nyttigt at gendanne korrupte systemer, der ikke kan starte, det virker både på Linux og Windows, vi kan downloade TestDisk herfra.
For at installere det under Linux kan vi downloade det og derefter installere det med kommandoen:
apt-get install testdiskDerefter starter vi det fra en terminal i Linux i administratortilstand med kommandoen:
sudo testdiskHvis vi gør det fra Windows, er det som enhver anden software, skal du klikke på ikonet for Testdisk -programmet. Vil bede os om det lad os oprette en logfil for at gemme alt, hvad vi gør under analyse og genopretning.
TestDisk kan bruges ved at installere den på vores disk eller som en LiveCD til at hjælpe med at gendanne tabte partitioner og gøre et diskdrev startbart igen, når disse symptomer er forårsaget af defekt software eller visse typer vira eller menneskelige fejl. (som ved et uheld at slette en partitionstabel).
Derefter vi vælger den partition, der skal gendannes og derefter den opgavetype, der skal udføres.
Så finder vi nogle muligheder for at udføre:
AnalysereAnalyser den aktuelle partitionsstruktur og søg efter tabte partitioner.
FremskredenAvancerede systemværktøjer.
FEDBoot sektor og FAT reparation
NTFSBoot sektor reparation og MFT.
Ext2 / ext3Kig efter Backup SuperBlock.
GeometriSkift diskgeometri
MulighederRediger indstillinger.
MBR -kodeSkriv Masterboot MBR fra TestDisk til den første sektor.
SletRyd alle data i partitionstabellen.
Hvis du vil komme i dybden med at kende brugen af TestDisk til at gendanne partitioner, slettede data osv. indtast denne anden komplette tutorial:
2. RStudio Linux genopretter tabte filer
R-Studio Linux er et gratis filgendannelsesværktøj til systemer:
- Ext2 / Ext3 / Ext4 FS bruges i Linux -operativsystem
- NTFS, NTFS5, FAT12 / 16/32
Dette værktøj blev udviklet til datagendannelse fra computerenheder og udstyr især til datagendannelseseksperter, systemadministratorer, retsmedicinske fagfolk og avancerede computerbrugere. Nogle af R-Studio-funktionerne blev endda udviklet til at udføre avancerede computerforensiske opgaver som de fleste hjemmebrugere aldrig vil bruge.
Vi kan downloade R-Linux til Linux gratis fra dets officielle websted eller også til Windows.
R-Studio Emergency ISO bruges til at gendanne data i form af LiveCD. Efter at have downloadet det, skal vi brænde det til en cd / dvd, med noget software, der giver os mulighed for at brænde det downloadede ISO -billede. LiveCD'en kan bruges på enhver Mac, Windows, Linux og UNIX -kompatibel computer samt computere eller servere.
R-Studio Linux bruger smart scanning og fleksible parameterindstillinger, der giver den hurtigste og mest pålidelige filgendannelse til Linux -platformen. Men ikke desto mindre, R-Linux kan ikke gendanne data over et netværk eller genopbygge en RAID-disk.
Der er versioner til Linux og til Windows. Kan bruges i demotilstand giver dig mulighed for at bruge R-Studio gratis. I demotilstand er R-Studio begrænset til at analysere og gendanne filer på mindre end 256 KB i størrelse. Det giver dog mulighed for at forhåndsvise filer, der er større end 256 KB, men ikke at gendanne dem i gratis tilstand.
Dette giver dig mulighed for at forudsige chancerne for en vellykket genopretning, før du betaler for en R-Studio-licens.
De mest kendte funktioner og evner ved denne software er:
- Gendan oplysninger slettet af virusangreb, strømsvigt eller systemfejl;
- Gendan data, efter at en partition eller disk er blevet påvirket med filerne, eller filerne er formateret, beskadiget eller slettet.
Når partitionsstrukturen på en disk er blevet ændret eller beskadiget. I dette tilfælde kan R-Linux scanne disken og forsøge at finde tidligere eksisterende partitioner og gendanne filerne fra de fundne partitioner.
Fra diske med dårlige sektorer. I dette tilfælde kan R-Linux kopiere hele disken eller en del af den til en billedfil og derefter behandle billedfilen. Dette er især nyttigt, når der konstant vises dårlige sektorer på disken, og de resterende oplysninger skal gemmes med det samme. I en anden vejledning udført af en sikkerhedsekspert så vi, hvordan man laver en retsmedicinsk analyse af harddiske og partitioner med Autopsy.
3. Gendannelse af data over et netværk med R-Studio Agent
Dette værktøj er en del af R-Studio. Det datagendannelse over netværk det er en meget nyttig funktion i R-Studio. Hjælper med at hente filer, når du bruger TCP / IP -protokollen eksternt for at få adgang til en ekstern harddisk til en netværksserver med et avanceret RAID -drev.
I disse tilfælde er det normalt, at hardwaren fungerer uden problemer, og problemet ligger i tab af data på den pågældende enhed. R-Studio er en glimrende løsning til at gendanne data fra netværket, selvom vi har forskellige systemer som Linux og Windows og endda mobile enheder.
Begrebet datagendannelse over netværket det er ret simpelt:
- R-Studio Agent kører på offerets computer.
- Mens R-Studio den installerer og kører på en anden computer, en systemadministrators arbejdsstation eller en dedikeret arbejdsstation til datagendannelse.
På grund af de mange funktioner, som R-Studio præsenterer, kan uerfarne brugere finde dets grænseflade og funktionalitet med mange ekspertfunktioner lidt forvirrende.
Det anbefales, at de, der ønsker at bruge denne type software, er meget godt fortrolige med disk- og filstrukturer for ikke at begå fejl og vide, hvordan de skal fortolke de oplysninger, der ses på skærmen.
Gennem en computer, der er forbundet til et netværk eller internettet, kan vi få adgang via IP, og hvis denne anden computer er på det samme lokale netværk som den beskadigede computer, kan den bruges som en lagerenhed til gendannede filer eller som en backup- og supportserver også Vi kan bruge eksterne USB- eller pendrive -diske til at gemme oplysningerne, på denne måde forhindrer vi, at de spredes til andre servere eller computere, hvis det er en virus eller malware.
OpmærksomhedVi bør aldrig gendanne filer og lade dem gemme på den samme computer, som vi analyserer eller opdager, at den er beskadiget.
Der er mange andre gendannelsessoftware, både betalte og gratis, men i dette tilfælde er dem, vi nævner i denne vejledning, meget gode og multiplatform.
Gendan data og partitioner: TestDisk
